假设我有一个域名test.com，当用户在我的网站注册一个账号后，假设用户名为tom，那么默认给他分配一个专属的地址 https://tom.test.com ，如果用户有一个自己备案的域名tom.com，他把blog.tom.com做一个cname解析到tom.test.com，这样他访问自己的域名就是这样的 blog.tom.com->tom.test.com->服务器ip->程序请问我的程序获取到主机名(域名)是什么？我怎么判断他的域名备案了，在哪里查询，需要非常稳定的接口。去哪里查询用户做了cname记录了。如何防止乱cname?

想问下域名CNAME记录的实际应用

2 个回答

得票最新

Feng_Yu

12.6k62139

发布于
2021-09-28

更新于
2021-09-28

✓ 已被采纳

程序看到的是blog.tom.com，注意cname只是DNS解析级别的处理，并不是301/302/307/308这样的跳转用户的地址，所以程序看到的和地址栏一致，就是blog.tom.com
站长工具有免费额度的API可以调用，如果次数不够，可以付费购买： https://api.chinaz.com/ApiDet... 另外聚合数据记得也有，也是付费的，相对可靠。通常备案查询查询次数不会太多，建议你做二级缓存以便减少API调用次数

任何一个DNS解析工具都可以发现，比如dig, nslookup, host命令，如果你期望编程实现，那么各大编程语言提供的DNS API接口都可以解析域名，比如java自带的InetAddress就有解析域名的功能: https://developer.aliyun.com/...

# dig 查询示例
$ dig www.baidu.com

; <<>> DiG 9.16.1-Ubuntu <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22281
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;www.baidu.com.            IN    A

;; ANSWER SECTION:
www.baidu.com.        609    IN    CNAME    www.a.shifen.com.  #<===== 已经看到cname了
www.a.shifen.com.    85    IN    A    180.101.49.11
www.a.shifen.com.    85    IN    A    180.101.49.12

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Tue Sep 28 01:05:57 CST 2021
;; MSG SIZE  rcvd: 101

# 仅返回cname记录，不再进一步解析
$ dig www.baidu.com cname +short
www.a.shifen.com.

# nslookup示例
$ nslookup www.baidu.com
Server:        127.0.0.53
Address:    127.0.0.53#53

Non-authoritative answer:
www.baidu.com    canonical name = www.a.shifen.com.   #<=== cname记录在这里
Name:    www.a.shifen.com
Address: 180.101.49.11
Name:    www.a.shifen.com
Address: 180.101.49.12

# 仅显示cname记录
$ nslookup -q=cname www.baidu.com
Server:        127.0.0.53
Address:    127.0.0.53#53

Non-authoritative answer:
www.baidu.com    canonical name = www.a.shifen.com.

# host示例
$ host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.  <==== cname
www.a.shifen.com has address 180.101.49.12
www.a.shifen.com has address 180.101.49.11

# 仅看cname
$ host -t cname www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.

由于CNAME不会影响浏览器的地址栏，因此只要通过host头做白名单判断即可，比如nginx中基于域名的虚拟主机就相当容易实现这一点:
```
server {
 server_name *.tom.com a.example.com b.example.com .....;
 ... SNIP ...
}

server {
 server_name _;
 return 403;
}
```